Tvoji podaci pripadaju tvojoj obitelji i nikome drugome

Voditelj obrade osobnih podataka je:

KorynLabs S.L.
Porezni identifikacijski broj (NIF): B23895097
Adresa: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Španjolska
Adresa e-pošte: privacy@nidovo.com
Web-mjesto: https://www.nidovo.com

Ova politika objašnjava kako se osobni podaci obrađuju na javnom web-mjestu Nidovo te, kada njegove funkcije budu dostupne, u njegovim aplikacijama i obiteljskim prostorima.

Primjenjuje se na posjetitelje, registrirane osobe, administratore, članove obitelji, osobe koje kontaktiraju podršku i treće strane čiji se podaci unose u uslugu, uključujući maloljetnike.

Nidovo je usmjeren na tržište Europske unije i primjenjuje Opću uredbu o zaštiti podataka (OUZP), komplementarne španjolske propise i druge odredbe koje se primjenjuju.

Nidovo je osmišljen za organiziranje obiteljskih uspomena i informacija u privatnim okruženjima.

Obiteljski prostori su prema zadanim postavkama privatni, a pristup njihovu sadržaju ovisi o odobrenim dopuštenjima.

Ne prodajemo osobne podatke ni obiteljski sadržaj oglašivačima.

Ne koristimo privatne uspomene ni profile maloljetnika za personalizirano oglašavanje.

Obrade će biti ograničene na određene, izričite i zakonite svrhe, uz korištenje podataka koji su primjereni i nužni za svaku od njih.

4.1. Podaci posjetitelja

Prilikom posjeta javnom web-mjestu mogu se obrađivati tehnički podaci potrebni za isporuku stranica, održavanje sigurnosti i dijagnosticiranje incidenata, kao što su IP adrese, osnovne informacije o pregledniku, datum i vrijeme zahtjeva te tehnički zapisnici poslužitelja.

4.2. Podaci o računima

Kada se omoguće odgovarajuće funkcije, mogu se obrađivati ime, adresa e-pošte, korisnički identifikatori, podaci o autentifikaciji, status računa i funkcionalne postavke.

4.3. Podaci o obiteljima

Mogu se obrađivati nazivi obiteljskih prostora, identifikatori, članovi, pozivnice, uloge, dopuštenja i navedeni obiteljski odnosi.

Ista osoba može pripadati više obitelji. Dopuštenja u jednoj obitelji ne daju pristup drugoj.

4.4. Profili maloljetnika

Ovlašteni odrasli članovi mogu izrađivati profile koji se odnose na maloljetnike, a koji mogu sadržavati ime, relevantne datume, fotografije, uspomene i druge obiteljske podatke.

Maloljetnici nemaju vlastiti račun niti samostalan pristup aplikaciji Nidovo.

Dječji profili su informacije kojima upravljaju odrasle osobe, a ne računi koje su registrirali maloljetnici.

4.5. Obiteljski sadržaj

Mogu se obrađivati fotografije, dokumenti, tekstovi, uspomene i druge informacije koje unesu ovlašteni članovi.

Taj sadržaj može uključivati podatke neregistriranih osoba i, ponekad, posebno osjetljive informacije.

Unos podataka o zdravlju, intimnih informacija ili drugih posebnih kategorija zahtijeva posebnu pažnju i odgovarajuću pravnu osnovu kada je primjenjiva.

4.6. Podaci o podršci

Mogu se obrađivati kontaktni podaci, komunikacija, zahtjevi, dokumenti dostavljeni radi rješavanja incidenata i zapisi o pruženoj podršci.

4.7. Podaci o pretplati

Kada se omoguće plaćanja, mogu se obrađivati podaci o planu, identifikatori kupnje, status pretplate, datumi obnove, iznosi i reference potrebne za upravljanje ugovornim odnosom.

Podaci o plaćanju obrađuju se u skladu s funkcijama i odgovornostima odgovarajućeg pružatelja.

4.8. Sigurnosni podaci

Mogu se obrađivati zapisi o pristupu, tehnički identifikatori, IP adrese, sigurnosni događaji i informacije potrebne za sprječavanje zlouporaba i zaštitu usluge.

Podaci se mogu prikupljati izravno od korisnika, od administratora ili članova koji unose obiteljske informacije, od pružatelja autentifikacije, od platformi za plaćanje i iz tehničkih sustava koji se koriste za pružanje usluge.

Kada podaci potječu od trećih strana, procijenit će se primjenjive obveze informiranja prema OUZP-u.

• Obrada upita primljenih putem web-mjesta: mjere poduzete prije sklapanja ugovora, legitimni interes ili pravna obveza, ovisno o slučaju.
• Održavanje i zaštita javnog web-mjesta: legitimni interes i primjenjive pravne obveze.
• Izrada i održavanje računa odraslih osoba: izvršenje ugovora.
• Upravljanje obiteljima, pozivnicama i dopuštenjima: izvršenje ugovora u odnosu na korisnike i primjenjiva pravna osnova za podatke trećih strana.
• Pohrana obiteljskog sadržaja: izvršenje ugovora u odnosu na korisnike, ne dovodeći u pitanje osnove potrebne za podatke drugih osoba.
• Upravljanje profilima maloljetnika: pravna osnova koja odgovara konkretnoj obradi, uzimajući u obzir prava maloljetnika i zakonitost postupanja osobe koja podatke unosi.
• Upravljanje pretplatama i naplatom: izvršenje ugovora i pravne obveze.
• Postupanje po zahtjevima za ostvarivanje prava na zaštitu podataka: pravna obveza.
• Sprječavanje prijevara i neovlaštenog pristupa: legitimni interes, uz odgovarajuću ocjenu razmjernosti, ili pravna obveza.
• Provođenje neobavezne analitike: privola kada je potrebna.
• Slanje oglasa putem e-pošte: privola ili druga posebna zakonska osnova, uz mogućnost prigovora ili odjave.

Prihvaćanje uvjeta korištenja ne predstavlja opću privolu za bilo kakvu obradu podataka.

Nidovo omogućuje organiziranje uspomena maloljetnika putem obiteljskih profila.

Ove profile mogu izrađivati i upravljati njima samo odrasli članovi s dopuštenjem za upravljanje profilima.

Maloljetnici se ne mogu samostalno registrirati niti prijaviti.

Odrasla osoba koja unosi podatke o maloljetniku mora imati dostatnu legitimaciju te poštovati njegov najbolji interes, privatnost, sliku i druga prava.

Biti administrator aplikacije Nidovo ne znači dokazati roditeljsku skrb ili skrbništvo.

Kada obrada zahtijeva privolu maloljetnika ili njegovih zakonskih zastupnika, primjenjuju se pravila koja odgovaraju državi članici i konkretnoj svrsi.

U Španjolskoj članak 7. Organskog zakona 3/2018 (Ley Orgánica 3/2018) utvrđuje posebna pravila o privoli maloljetnika u području zaštite podataka. Ta pravila ne zamjenjuju druge zakonske zahtjeve koji se odnose na sliku, zastupanje ili zaštitu maloljetnika.

Nidovo može ograničiti obradu, zatražiti pojašnjenja ili postupati po prigovorima kada postoji osnovana sumnja u zakonitost profila.

Obiteljske uspomene mogu sadržavati informacije o osobama koje ne koriste Nidovo.

Te osobe zadržavaju svoja prava na zaštitu podataka.

Unos informacija od strane člana obitelji ne ukida obveze koje ima KorynLabs S.L. niti jamči da je bilo koja obrada opravdana.

Kada je primjenjivo, pružit će se informacije koje zahtijeva članak 14. OUZP-a, uzimajući u obzir okolnosti i zakonske iznimke.

Obiteljski sadržaj je prema zadanim postavkama privatan.

Pristup je ograničen na ovlaštene članove i ovlasti povezane s njihovim ulogama.

Pripadnost većem broju obitelji ne znači automatsko dijeljenje informacija među njima.

Administratori mogu upravljati dopuštenjima, ali moraju poštovati individualna prava članova i osoba prikazanih u sadržaju.

Tehnički pristup ovlaštenog osoblja ili pružatelja mora biti ograničen na ono što je nužno za odgovarajuće zakonite funkcije.

Podaci se mogu priopćiti ili staviti na raspolaganje:

• Ovlaštenim članovima obitelji, u skladu s dopuštenjima.
• Pružateljima usluga smještaja i infrastrukture.
• Pružateljima autentifikacije koje koriste korisnici.
• Pružateljima usluga upravljanja pretplatama i plaćanjima, kada budu aktivni.
• Pružateljima usluga podrške, održavanja, sigurnosti i savjetovanja koji podliježu primjenjivim obvezama.
• Javnim upravama, tijelima ili sudovima kada postoji zakonska obveza ili ovlast.

Ne prodajemo obiteljske informacije trećim stranama.

Izvršitelji obrade moraju pružati odgovarajuća jamstva i, kada je primjenjivo, podlijegati ugovorima koje zahtijeva članak 28. OUZP-a.

Infrastruktura aplikacije Nidovo predviđa usluge smještaja društva OVHcloud.

E-poruke koje šalje usluga isporučuju se putem SMTP usluge tvrtke DonDominio.

Nidovo planira pohranjivati fotografije i priložene datoteke u usluzi za pohranu objekata kompatibilnoj sa S3. Na datum ove politike usluga nije aktivirana i ne navodi se konkretan pružatelj; pružatelj će biti objavljen prije omogućavanja prijenosa datoteka.

Aplikacije mogu uključivati usluge autentifikacije društava Google ili Apple te upravljanje mobilnim pretplatama putem usluge RevenueCat, ovisno o funkcijama koje se stvarno koriste.

Nidovo predviđa integraciju usluge Stripe za buduća web-plaćanja. Na datum ove politike ne nudi se sklapanje pretplata putem weba, pa se Stripe ne prikazuje kao izvršitelj web-plaćanja koji je već u radu.

Cloudflare je predviđen kao moguća usluga zaštite i distribucije, ali se ne izjavljuje da je aktivan na datum objave.

Google Analytics 4 i Google Tag Manager predviđeni su za kasniju fazu. Ne izjavljuje se da su instalirani niti da rade na javnom web-mjestu na datum objave.

Nidovo predviđa posluživanje svojih fontova iz vlastite infrastrukture, bez oslanjanja na udaljene zahtjeve prema usluzi Google Fonts tijekom uobičajenog učitavanja javnog web-mjesta. Ovu konfiguraciju treba provjeriti prije pokretanja.

Popis pružatelja ažurirat će se kada se promijene stvarne obrade.

Neki tehnološki pružatelji mogu imati poslovni nastan izvan Europskoga gospodarskog prostora ili omogućavati pristup iz trećih zemalja.

Kada dođe do međunarodnih prijenosa koji podliježu OUZP-u, koristit će se odgovarajući pravni mehanizmi, kao što su odluke o primjerenosti ili odgovarajuće zaštitne mjere.

Kada je potrebno, procijenit će se konkretni uvjeti prijenosa i dodatne mjere.

Ispitanici mogu zatražiti informacije o primjenjivim zaštitnim mjerama putem adrese privacy@nidovo.com.

Ne pretpostavlja se da svi podaci ostaju isključivo u Europskoj uniji zbog činjenice da KorynLabs S.L. ima poslovni nastan u Španjolskoj.

Osobni podaci čuvat će se samo onoliko dugo koliko je potrebno za odgovarajuće svrhe i razdoblja koja zahtijevaju primjenjivi propisi.

Primjenjivat će se sljedeći kriteriji:

Posjeti i tehnički zapisnici: tijekom razdoblja koje je razmjerno i nužno za rad, dijagnostiku i sigurnost.

Upiti i podrška: dok se zahtjev rješava te, nakon toga, tijekom vremena potrebnog za ispunjavanje obveza ili moguće odgovornosti.

Računi: dok su aktivni i tijekom postupka njihova zatvaranja, ne dovodeći u pitanje obveze čuvanja. Prilikom brisanja računa uklanjaju se vjerodajnice i podaci o pristupu, a profil osobe u svakoj obitelji odvaja se od računa i arhivira (vidi odjeljak 14).

Izbrisane obitelji: izbrisana obitelj više nije dostupna svojim članovima, ali se čuva arhivirana dok se ne obradi zahtjev za konačno brisanje ili dok zakon ne zahtijeva drukčije.

Obiteljski sadržaj: dok se zakonito zadržava unutar obiteljskog prostora i potreban je za pružanje usluge, podložno zahtjevima za brisanje i pravima trećih osoba.

Profili maloljetnika: dok postoji odgovarajuća svrha i pravna osnova, uz posebno uvažavanje najboljeg interesa maloljetnika i zakonitih zahtjeva.

Naplata: tijekom poreznih, računovodstvenih i ugovornih razdoblja koja se zahtijevaju kada se omoguće plaćanja.

Sigurnosne kopije: prema dokumentiranim ciklusima zadržavanja i brisanja, uz ograničen pristup.

Nidovo u ovoj politici ne utvrđuje brojčane rokove brisanja koji još nisu tehnički provjereni. Ispitanici mogu zatražiti informacije o kriterijima i rokovima koji se primjenjuju na njihove podatke.

Korisnici mogu izbrisati svoj račun iz aplikacije te zatražiti zatvaranje računa i brisanje svojih podataka pisanjem na privacy@nidovo.com.

Nidovo prema zadanim postavkama primjenjuje logičko brisanje, a ne automatsko fizičko brisanje:

• Prilikom brisanja računa uklanjaju se vjerodajnice, vanjske prijave i sesije. Profil te osobe u svakoj obitelji odvaja se od računa i arhivira, pa više nije dostupan kao član. Obitelji u kojima je osoba bila jedini član brišu se.
• Prilikom brisanja obitelji (to mogu učiniti samo njezini vlasnici) obitelj i njezin sadržaj više nisu dostupni svim članovima, ali se čuvaju arhivirani.
• Konačno fizičko brisanje obitelji ili podataka osobe nije automatsko: može se zatražiti na privacy@nidovo.com te će se razmotriti u skladu s odjeljkom 16 i zakonskim iznimkama.

Brisanje računa ne znači nužno da sve uspomene priložene obitelji moraju automatski nestati.

Svaki zahtjev ocjenjuje se uzimajući u obzir identitet podnositelja, prava drugih osoba, zakonske obveze i opravdanost zadržavanja određenog sadržaja.

Kada je primjereno, zahvaćeni podaci bit će izbrisani, ograničeni ili anonimizirani.

Činjenica da je sadržaj dijeljen automatski ne isključuje pravo na brisanje.

Zahtjevi za pristup, izvoz i prenosivost isprva će se rješavati putem podrške.

Kada je primjenjivo pravo na prenosivost, podaci će se pružiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

Izvoz mora poštovati prava i slobode drugih osoba.

Može se zatražiti razmjerna provjera identiteta kada je potrebna.

Osobe mogu ostvarivati, u slučajevima predviđenima zakonom, sljedeća prava:

• Pristup.
• Ispravak.
• Brisanje.
• Prigovor.
• Ograničenje obrade.
• Prenosivost.
• Povlačenje privole.
• Pravo da se na njih ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, u određenim slučajevima.

Zahtjevi se moraju uputiti na privacy@nidovo.com.

Nidovo će odgovoriti bez nepotrebnog odgađanja i, u pravilu, u roku od najviše mjesec dana od primitka, ne dovodeći u pitanje produljenja dopuštena OUZP-om.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Maloljetnici zadržavaju svoja prava na zaštitu podataka, iako nemaju vlastiti račun.

Njihovi zakonski zastupnici mogu postupati kada je to primjereno u skladu s primjenjivim propisima.

Nidovo će uzeti u obzir dob, sposobnost, najbolji interes maloljetnika i moguće sukobe zastupanja.

Status administratora obitelji sam po sebi neće biti dovoljan za dokazivanje legitimacije za ostvarivanje svih prava u ime maloljetnika.

KorynLabs S.L. donijet će tehničke i organizacijske mjere primjerene rizicima obrade.

Te će mjere obuhvaćati, ovisno o arhitekturi i funkcijama koje su stvarno dostupne, kontrole pristupa, zaštitu komunikacija, upravljanje vjerodajnicama, razdvajanje dopuštenja, sigurnosne kopije i postupke za odgovor na incidente.

Ne jamči se potpuno odsustvo rizika.

Povrede osobnih podataka dokumentirat će se i, kada je primjereno, priopćiti nadležnom tijelu i pogođenim osobama u skladu s OUZP-om.

Javno web-mjesto može koristiti tehnologije koje su strogo potrebne za njegov rad i sigurnost.

Aplikacije mogu koristiti lokalnu pohranu za upravljanje sesijama, postavkama i tehničkim funkcijama.

Lokalna pohrana aplikacije ne mora nužno biti jednaka kolačiću preglednika.

Informacije o tim tehnologijama i mogućnostima kontrole dostupne su na:

https://www.nidovo.com/cookies

Na datum stupanja na snagu ove politike Nidovo ne izjavljuje da su na njegovu javnom web-mjestu aktivni Google Analytics 4 ni Google Tag Manager.

Ako se naknadno uvedu analitički alati koji zahtijevaju privolu, neće se aktivirati prije nego što se dobije valjan izbor.

Nidovo predviđa ograničavanje analitike na statistiku javnog pregledavanja i agregirana mjerenja, bez namjernog slanja identifikacijskih podataka o računima, obiteljima, maloljetnicima ni privatnog sadržaja.

U predviđenoj konfiguraciji ne razmatra se korištenje usluge Google Signals, remarketinga ni bihevioralnog oglašavanja.

Politika kolačića ažurirat će se prije ili istodobno s bilo kojom aktivacijom.

Nidovo može slati komunikaciju potrebnu za odgovaranje na zahtjeve, upravljanje računima, obavješćivanje o sigurnosnim incidentima ili ispunjavanje ugovornih obveza.

Komercijalna komunikacija podliježe pravnoj osnovi i posebnim zahtjevima koji se primjenjuju.

Podaci iz dječjih profila neće se koristiti za personalizirano oglašavanje.

Nidovo ne predviđa donošenje odluka koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način znatno utječu na ispitanike, u smislu članka 22. OUZP-a.

Ako se ta situacija promijeni, pružile bi se informacije i jamstva koje zahtijeva zakon.

Ispitanici mogu kontaktirati Nidovo radi rješavanja nedoumica ili incidenata povezanih s privatnošću.

Mogu podnijeti pritužbu i nadležnom nadzornom tijelu.

Referentno tijelo u Španjolskoj je Agencia Española de Protección de Datos (AEPD) (Španjolska agencija za zaštitu podataka):

https://www.aepd.es

Osobe s prebivalištem u drugim državama članicama mogu se obratiti nadležnim tijelima u skladu s OUZP-om.

Ova se politika može izmijeniti kako bi odražavala regulatorne i funkcionalne promjene ili promjene stvarnih obrada.

Relevantne izmjene priopćit će se na odgovarajući način.

Kada nova obrada zahtijeva privolu, ona će se zatražiti prije njezina početka.

Važeća verzija dostupna je na https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Španjolska
privacy@nidovo.com

Povezani dokumenti:

• Uvjeti korištenja: https://www.nidovo.com/terms
• Politika kolačića i lokalne pohrane: https://www.nidovo.com/cookies